Samsun ISO and Standards Compliance Consulting

Standarder förtjänas på plats, inte på papper. SMB Teknoloji förbereder ert företag för certifieringsrevisionen enligt den standard ni väljer: vi hittar luckorna, skriver dokumenten, inför de tekniska kontrollerna och står vid er sida fram till revisionsdagen.

Vi utfärdar inga certifikat. Certifikat utfärdas av ett oberoende, ackrediterat certifieringsorgan som ni väljer. Att en konsult inte certifierar sin egen kund är en opartiskhetsregel och ert skydd.

Vilka standarder

• ISO/IEC 27001 ledningssystem för informationssäkerhet och ISO/IEC 27701 hantering av personuppgifter
• Dataskydd (KVKK/GDPR) tekniska och organisatoriska åtgärder; juridiska texter med er jurist, den tekniska sidan från oss
• IEC 62443 cybersäkerhet för industriella automations- och styrsystem
• CE-teknisk dokumentation: maskindirektivet 2006/42/EG, riskbedömning enligt ISO 12100, säkerhetsfunktioner enligt ISO 13849-1 och IEC 62061, elutrustning enligt IEC 60204-1
• ISO 50001 energiledning, tillsammans med mät- och övervakningslagret
• ISO 9001 kvalitetsledning, ISO 22301 kontinuitetshantering, ISO/IEC 20000-1 IT-tjänstehantering
• ISO/IEC 42001 ledningssystem för AI

Så går vi till väga

1. Gapanalys: Varje krav jämförs med nuläget; luckorna blir en prioriterad lista.
2. Omfattning och riskbedömning: Processer, platser och system i omfattningen definieras; tillgångsförteckning och riskregister upprättas.
3. Dokumentation: Policyer, rutiner, instruktioner, formulär och register skrivs utifrån hur ert företag verkligen fungerar; ingen mallifyllning.
4. Tekniska kontroller: Brandväggsregler, säkerhetskopierings- och återställningstester, åtkomsthantering, logginsamling, nätverkssegmentering, maskinsäkerhetskretsar och energimätpunkter införs.
5. Utbildning och medvetenhet: Rollbaserad utbildning för personal och ledning, med dokumentation.
6. Internrevision och ledningens genomgång: En generalrepetition av revisionen; avvikelser stängs.
7. Revisionsstöd: Tekniska frågor under certifieringsorganets revision besvaras tillsammans.
8. Underhåll: Förberedelse för uppföljningsrevisioner och aktuella register.

Varför ett IT- och automationsföretag?

För informationssäkerhet, OT-säkerhet och CE tittar revisorn på platsen, inte bara på dokumenten: är brandväggen verkligen konfigurerad så, återställer säkerhetskopian, är nödstoppskretsen i rätt kategori? När teamet som skriver dokumenten är samma team som bygger systemet försvinner gapet mellan det som står skrivet och det som görs.